Не удается расшифровать: BAD_DATA после миграции сервера NetWorker в пользовательском интерфейсе NMC отображается ошибка

• Сервер NetWorker перенесен на новое оборудование
• Было выполнено nsrdr для восстановления конфигурации NetWorker
• пароль был назначен полям некоторых ресурсов NetWorker.
• В пользовательском интерфейсе NMC при нажатии на некоторые ресурсы NetWorker отображается всплывающее окно.

«Unable to decrypt: BAD_DATA ошибка» может возникнуть при возникновении проблемы с блокировкой, в том числе из-за повреждения в lockbox или при переносе, перемещении или переустановлении сервера NetWorker, а также при его копировании через /restored. В текущем защищенном хранилище не сохранены пароли, соответствующие пользователю/паролею в nsrdb, что приводит к BAD_DATA ошибке.

Чтобы устранить всплывающее BAD_DATA NMC, замените текущее хранилище исходным хранилищем с сервера NetWorker перед nsrdr или миграцией. На сервере Linux Networker экспортировать исходный блокировщик с помощью nsr_prep_lb . Инструкции по экспорту lockbox см. в Руководстве по настройке безопасности NetWorker.

Если импорт исходного защищенного хранилища невозможен, сбросить все поля паролей в ресурсах NetWorker до пустых.

Как сбросить пароли в nsrdb

1) Создайте файл ввода с именами паролей, которые должны быть очищены в nsrdb.  Создайте файл под названием «pass.txt», содержащий следующие строки:

Обновить пароль: ;
y
обновить пароль управления: ;
Обновление пароля
управления NAS: ;
Обновление пароля
доступа к файлам NAS: ;
Обновление ключа
аутентификации: ;
Обновление пароля
пользователя VMWS: ;
Обновление пароля
EBR: ;
y
обновите пароль служб REST: ;
Обновление пароля
vCenter: ;
Обновление ключа
конфиденциальности. ;
y
update datazone pass phrase: ;
2

) Остановите службы NetWorker.

В Linux: systemctl stop networker
в Windows:  Остановите службу NetWorker Backup and Recover Server и NetWorker Remote Exec Service

. 3) Создайте копию nsrdb. Позвоните по адресу nsrdb.beforepassclean.

4) Выполните команду nsradmin с файлом ввода pass.txt.

В LInux: 

# nsradmin -i pass.txt -d /nsr/res/nsrdb

В Windows:C:

> nsradmin -i pass.txt -d "C:\Program Files\EMC Networker\nsr\res\nsrdb"

5) Сделайте другую копию измененного nsrdb. Позвоните по nsrdb_passwordblank. Переименуйте папку dbg в nsrdb, если она есть.

6) В среде Windows выполните процедуру Изменение владельца nsrdb , прежде чем перейти к шагу 7.

7) Запустите службу NetWorker.

8) Запустите NMC. На этом этапе повторно введите пароль, назначенный ресурсам NetWorker.

Изменение владельца nsrdb

На сервере Windows NetWorker владение измененными файлами nsrdb будет изменено с Administrators (the group) на того пользователя, в который в данный момент выполнен вход. Это приведет к повреждению в NetWorker измененных записей после перезапуска, перемещению этих файлов в папку dbg. Именно поэтому перед запуском служб NetWorker в Windows установите для всех файлов разрешения в nsrdb, которые будут иметься администраторами группы (не пользователем, а группой). 

Нажмите C:\Program Files\EMC Networker\nsr\res\nsrdb в Проводнике файлов и задайте администраторам право владения всеми файлами и дочерними объектами.

а) В проводнике нажмите правой кнопкой мыши папку C:\Program Files\EMC NetWorker\nsr\res\nsrdb
. б) Выберите свойства.
в) Перейдите на вкладку «Безопасность».
г) Нажмите «Дополнительно»
e) В



разделе «Владелец» нажмите «Изменить»f) В поле «Введите имя объекта для выбора» введите: Администраторы, затем нажмите «Проверить имена». (Иногда необходимо использовать имя компьютера, например AMER\Administrators).

г) Нажмите OK






h) Установите флажок в разделе «Replace all child object permission entries...»   и поле «Replace owner on subcontainers and objects».

1) Нажмите «Применить», затем нажмите «Да» для параметра «Продолжить?».

j) Нажмите «OK».